繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- Linux中NE2000兼容网卡的安装
- sis650显卡驱动自定义安装终极指南(RH80)
- 配置好显卡驱动Linux下玩游戏同样爽
- linux设备驱动笔记：字符设备驱动
- 把设备驱动程序编译进嵌入式Linux内核
- 删除Linux引导界面的方法及注意事项
- 在Linux操作系统下如何开启硬盘DMA
- 从Linux BIOS的起源 看未来主板框架
- 深入浅出 Linux字符设备驱动程序解析
- Linux系统启动引导程序配置文件解析
- 深入浅出 Linux设备驱动异步通知介绍
- 深入浅出 Linux设备驱动中断处理介绍
- 新手看招 Linux操作系统的目录结构一览
- 菜鸟乐园 Linux中常见文件系统格式介绍
- Motorola微处理器bootloader分析与应用
- 实用技巧 Linux系统的经典使用技巧八则
- Linux操作系统下IPTables配置方法详解
- Linux系统中增加Swap分区文件步骤方法
- 使用Openssh工具远程管理Solaris 10
- uClinux中添加用户应用程序的详细方法
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 165 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
